字节跳动的Windows EDR检测策略工程师-安全与风控薪资是多少？

该职位薪资范围为 30k–50k（人民币/月）。

Windows EDR检测策略工程师-安全与风控的工作地点在哪里？

该职位工作地点位于深圳市。工作形式为仅现场办公。

该职位要求学历未注明学历及中级经验工作经验。

🤖 AI 估测：¥30K-50K

发布时间：26 天前

该职位是字节跳动安全与风控团队中的Windows EDR检测策略工程师

主要负责设计并实现针对Windows平台的终端安全检测策略，以识别和拦截恶意进程注入、内存加载、EDR绕过等高阶威胁

你需要深入研究攻击技术，构建检测模型，并与云端规则、威胁情报等团队协同，持续提升公司的终端安全对抗能力

设计并实现面向Windows平台的终端检测策略，覆盖恶意进程注入、内存加载、EDR绕过、行为混淆等典型攻击技术

2、基于行为、内存、注册表、文件等多维数据建模，实现对高阶威胁的高精准度识别与拦截

3、深入研究典型黑产与APT组织的攻击链、TTPs与工具集，结合样本溯源、沙箱分析、行为分析等手段，构建针对性检测/阻断策略

4、复现并分析主流与自研EDR产品的致盲、绕过、Patch等对抗技术，参与终端安全相关告警的分析、事件响应与复盘，熟悉通用攻击模型转化为检测策略

5、推动终端检测策略与云端规则的协同联动，实现端到端的策略闭环，与威胁情报、溯源、安全运营等团队协同作战，持续提升检测与对抗能力

熟悉Windows操作系统内核机制，如进程调度、内存管理、权限维持、文件系统、注册表、驱动加载、凭据管理等

2、精通常见攻击技术：进程注入、内存加载、EDR绕过手段等，具备终端行为日志分析能力，能从海量事件中提取异常行为并建模

3、有红蓝对抗、安全研究、EDR产品研发或终端安全运营经验

4、熟悉主流黑产及APT攻击者的技术与工具链（TTPs）

5、具备独立完成样本分析、攻击链还原与检测策略实现的能力

熟悉Sysmon、ETW、YARA、Sigma、驱动采集等安全工具或检测框架者优先

2、有实际开发终端检测/响应产品（如EDR检测模块）经验者优先

3、具备病毒分析经验，熟悉常见黑客工具框架优先

4、安全社区、CTF活跃参与者优先

5、良好的英文技术阅读能力，能够跟进国际安全报告、技术博客与白皮书者优先

Windows EDR检测策略工程师-安全与风控

🤖 AI 估测：¥30K-50K

发布时间：26 天前